图吧工具箱校验与来源
这个包没有数字签名，所以你没法像核对商业软件那样右键看「数字签名」页签。真伪判断只能走两步：来源可信 + 哈希对得上。
为什么这里不直接贴一串哈希：本站不是原发布方，贴出来的哈希你同样无法验证它有没有被改过。真正有效的做法是——哈希从原始渠道拿，文件从任何渠道下，两边一对即可。下面教你怎么自己算。
Step 1
算出你手上这个包的 SHA-256
Windows 10 与 11 自带命令，不需要装任何工具。Win7 需要 PowerShell 4 以上，或用第三方的哈希工具。
# 在包所在目录打开 PowerShell，替换成你的文件名 Get-FileHash .\TBTool_2026.08.rar -Algorithm SHA256 | Format-List # 只想要那串值，方便复制比对 (Get-FileHash .\TBTool_2026.08.rar -Algorithm SHA256).Hash
算出来的是一串 64 位十六进制字符。把它和交流群公告、发布页给出的值对照，必须完全一致——错一个字符就是不同的文件，没有「差不多」这回事。
顺便算一下 MD5 也有用：部分下载站标的是 MD5，两边格式对上才能比。
# MD5（有些站点只标这个） Get-FileHash .\TBTool_2026.08.rar -Algorithm MD5 | Format-List
Step 2
解压后的三项检查
哈希对上了也不代表可以闭眼用——哈希只能证明「这个文件和你核对的那个是同一个」，不能证明原版包本身没被打包进奇怪的东西。所以还要看解压结果。
检查一
有没有多余的安装器
原版包里没有 setup.exe、没有「安装向导」、没有浏览器或输入法的推广程序。看到这类文件，包一定被改过。
检查二
工具数量对不对
解压后的工具目录应在 100 个以上。顺手抽两个打开，看标题栏是不是原作者的工具名——被替换过的常在这里露馅。
检查三
首次运行有没有异常行为
原版首次运行不会弹推广页、不会改主页、不会创建计划任务。有其中任何一条，立刻断网并删除。
体积对不上是怎么回事
「本站 206.9 MB，我下的是 207 MB」这种差异通常无害，原因有三种：
- 显示单位不同。206.9 MiB 和 207 MB 在资源管理器里会显示成不同数字，因为一个按 1024 进位、一个按 1000 进位。
- 重新打包。不同版本 WinRAR 重新压缩，体积会差几十到几百 KB，内容不变。
- 包确实不同。差出十几 MB 就要警惕了，这通常意味着里面多了东西。
判断办法很简单：把实际字节数和哈希一起看。字节数差在 1% 以内且哈希一致，就是同一个包；哈希不一致，无论体积多接近都算不同文件。
来源可信度怎么排
- 原始包：最可信，但获取渠道有限制。
- 交流群文件：可信，且能直接问哈希。
- 大型下载站：多数是转载原包，风险中等，需要自己核哈希。
- 来路不明的网盘分享：风险最高，尤其是「已破解」「免安装增强版」这类命名。